Ξεκινώντας μια νέα αποστολή
Η προβολή Νέα αποστολή είναι όπου ορίζετε μια δέσμευση και την παραδίδετε στον πράκτορας. Συμπληρώστε τη σύντομη, επιλέξτε τις περιπτώσεις και τον τρόπο λειτουργίας σας, επιβεβαιώστε την εξουσιοδότηση και εκτόξευση.
Η σύντομη αποστολή
| Πεδίο | Τι να εισάγετε |
|---|---|
| Όνομα πελάτη | Για ποιον είναι ο αρραβώνας. (Απαιτείται.) |
| Τίτλος αρραβώνων | Μια ετικέτα για την αποστολή (π.χ. Δοκιμή διείσδυσης και αξιολόγηση ασφάλειας). |
| **Στόχος IP / κεντρικός υπολογιστής ** | Η διεύθυνση IP ή ο κεντρικός υπολογιστής προς δοκιμή. |
| Διεύθυνση URL στόχου / ιστότοπου | Η διεύθυνση ιστού προς δοκιμή. |
| VHost | Ένας προαιρετικός εικονικός κεντρικός υπολογιστής για αποστολή με αιτήματα. |
| Δίκτυο CIDR | Μια προαιρετική περιοχή για εντοπισμό LAN από αυτόν τον σταθμό εργασίας (π.χ. 192.168.1.0/24). |
| Επιπλέον πεδίο εφαρμογής | Επιπλέον στόχοι ή σημειώσεις εντός πεδίου. |
| Στοιχεία χειριστή | Διαπιστευτήρια προς δοκιμή, πλαίσιο VPN, γνωστοί λογαριασμοί, προηγούμενα ευρήματα, επιχειρηματικοί περιορισμοί. |
Πρέπει να παρέχετε μια IP, μια διεύθυνση URL ή να ενεργοποιήσετε την ανακάλυψη LAN με ένα CIDR. Το Το κουμπί εκκίνησης παραμένει απενεργοποιημένο μέχρι να είναι έγκυρη η σύντομη.
Επιλέξτε μια λειτουργία
Επιλέξτε Auditor (αναλογικό, προσανατολισμένο στη συμμόρφωση) ή Attacker (προσομοίωση αντιπάλου μέγιστου βάθους). Δείτε Engagement modes.
Η εκκίνηση σε λειτουργία Attacker απαιτεί ενεργή συνδρομή Pro. στο δωρεάν δοκιμή μπορείτε να εκτελέσετε αποστολές Auditor.
Επιλέξτε περιπτώσεις αρραβώνων
Επιλέξτε ποιο engagement cases να καλύψετε — web, δίκτυο, ταυτότητα, σύννεφο, τελικό σημείο και πολλά άλλα. Κάθε λειτουργία προεπιλέγει ένα λογικό προεπιλεγμένο σύνολο, το οποίο μπορείτε να προσαρμόσετε. Πρέπει να διατηρήσετε επιλεγμένη τουλάχιστον μία περίπτωση.
Επιβεβαίωση εξουσιοδότησης
Πριν ξεκινήσει μια αποστολή, πρέπει να επιβεβαιώσετε ότι γίνεται δοκιμή διείσδυσης εξουσιοδοτημένο για αυτόν τον στόχο. Αυτή η γραπτή επιβεβαίωση εντολής επιβάλλεται από την εφαρμογή — χωρίς αυτήν, η αποστολή δεν θα ξεκινήσει.
Εκκίνηση και παρακολούθηση
Κάντε κλικ στο Εκκίνηση. Η αποστολή ξεκινά και το στοιχείο πλοήγησης Νέα αποστολή εμφανίζει α Σήμα live. Από εδώ μπορείτε να παρακολουθήσετε:
- ανάβουν οι φάσεις ροής εργασίας (επαναπροσαρμογή → απαρίθμηση → εκμετάλλευση → προνόμιο κλιμάκωση → διαπιστευτήρια → αναφορά),
- τη ροή Activity ακριβών εργαλείων και εντολών,
- τα νέα vulnerabilities εμφανίζονται καθώς επιβεβαιώνονται,
- συμπληρώστε τον χάρτη cartography,
- και τέλος ένα PDF report όταν ολοκληρωθεί ο αρραβώνας.
Επαναχρησιμοποίηση όσων έμαθε
Εάν έχετε δοκιμάσει έναν στόχο στο παρελθόν, το AgentRidge επαναχρησιμοποιεί το προηγούμενο πλαίσιο — γνωστό τελικά σημεία, ύποπτα ελαττώματα, υποδείξεις διαπιστευτηρίων — για ιεράρχηση και, στη συνέχεια, επαλήθευση εκ νέου όλα ζουν στη νέα πορεία. Αυτός είναι ο λόγος που μεταγενέστερες δεσμεύσεις εναντίον του ίδιου στόχος τείνουν να πηγαίνουν βαθύτερα. Δείτε the mission lifecycle.
Επόμενο: interactive Chat →